Am 31. März 2026 veröffentlichte Googles Quantum AI-Team ein mit Spannung erwartetes Whitepaper, das die technische Bewertung der Bedrohung von Krypto-Assets durch Quantencomputer aktualisiert. Das von Hartmut Neven, VP von Google Research, und Ryan Babbush, Director of Quantum Algorithms Research, gemeinsam verfasste Papier nutzt Zero-Knowledge-Proof-Techniken, um die neuesten Ressourcenschätzungen für Quantenangriffe offenzulegen und datiert den Bedrohungshorizont auf das Jahr 2029. Das Whitepaper stellt fest, dass künftige kryptografisch relevante Quantencomputer (CRQC) mit weniger als 500.000 physischen Qubits die Elliptische-Kurven-Kryptografie (ECDSA), die Bitcoin und Ethereum schützt, innerhalb von Minuten brechen könnten. Diese Schlussfolgerung sorgte umgehend für erhebliche Unruhe in der Branche und führte zu einer erneuten Überprüfung der Verwundbarkeiten von Krypto-Assets im Quantenzeitalter.
Die 9-Minuten-Bedrohung und 6,9 Millionen BTC: Zentrale Erkenntnisse aus dem Whitepaper
Erstmals legte Google öffentlich sein Optimierungsschema für Quanten-Schaltkreise zur Lösung des 256-Bit-Elliptische-Kurven-Diskreten-Logarithmus-Problems (ECDLP-256) offen. Die Forschung zeigt, dass die Anzahl der für diesen Angriff benötigten logischen Qubits von zuvor geschätzten mehreren Tausend auf nur noch 1.200–1.450 gesunken ist, wobei die Anzahl der Toffoli-Gatter (eine grundlegende Operation in Quantencomputern) bei etwa 70–90 Millionen liegt. Basierend auf dem aktuellen Entwicklungstempo bei supraleitenden Quantenprozessoren prognostiziert Google, dass ein CRQC mit rund 500.000 physischen Qubits ECDLP-256 in wenigen Minuten knacken könnte.
Das Whitepaper hebt zwei Hauptbedrohungen für das Bitcoin-Netzwerk hervor: Erstens den Einsatz von Shors Algorithmus zum direkten Knacken der privaten Schlüssel ungenutzter öffentlicher Adressen, wobei vor allem lang inaktive „Schlafadressen" im Fokus stehen – darunter etwa 1,1 Millionen BTC, die Satoshi Nakamoto zugeschrieben werden. Zweitens sogenannte „Hijacking-Angriffe" auf laufende Transaktionen: In dem etwa neunminütigen Zeitfenster zwischen Transaktionsübertragung und Blockbestätigung könnten Angreifer den privaten Schlüssel des Absenders schnell ableiten und die Zieladresse manipulieren. Google schätzt, dass bis zu 6,9 Millionen BTC im Bitcoin-Netzwerk solchen Risiken ausgesetzt sind – das entspricht bei aktuellen Marktpreisen über 47 Milliarden US-Dollar.
Für Ethereum weist das Whitepaper darauf hin, dass die komplexe Transaktionslogik von Smart-Contract-Plattformen und Layer-2-Interaktionen zu fünf Angriffsvektoren durch Quantencomputer führen könnte, darunter Diebstahl von Validator-Node-Schlüsseln, gefälschte Signaturen in Cross-Chain-Bridges und Replay-Angriffe auf historische Zustände. Google warnt, dass diese Angriffswege mehr als 100 Milliarden US-Dollar an gesperrten Vermögenswerten auf Ethereum gefährden könnten.
Von Shors Algorithmus bis 2029: Die Entwicklung der Quantenbedrohung
Die Bedrohung der Public-Key-Kryptografie durch Quantencomputer ist nicht neu. Bereits 1994 zeigte der Mathematiker Peter Shor mit seinem Algorithmus, dass Quantencomputer große Ganzzahlzerlegungen und diskrete Logarithmusprobleme effizient lösen können. 2016 startete das US-amerikanische National Institute of Standards and Technology (NIST) sein Standardisierungsprojekt für Post-Quanten-Kryptografie (PQC), und auch Google begann in diesem Jahr mit den Migrationsplanungen.
Bis 2024 veröffentlichte das NIST die ersten PQC-Standardentwürfe und leitete damit den Übergang von der akademischen Forschung zur ingenieurtechnischen Anwendung ein. Google war aktiv an der Standardisierung beteiligt und kündigte 2025 einen internen Zeitplan an, die Umstellung der wichtigsten Infrastruktur bis 2029 auf PQC abzuschließen. Das Whitepaper von 2026 ist eine Erweiterung und Verschärfung von Googles Risikowarnung für diesen Zeitrahmen. Das Papier verweist explizit auf Googles Zusammenarbeit mit Coinbase, dem Stanford Blockchain Research Center und der Ethereum Foundation zur Entwicklung verantwortungsvoller Offenlegungsrahmen und Migrationsstrategien für die Branche.
Wichtige Meilensteine:
| Jahr | Ereignis |
|---|---|
| 1994 | Peter Shor stellt Shors Algorithmus vor und macht die Bedrohung der Public-Key-Kryptografie durch Quantencomputer öffentlich |
| 2016 | Google startet Forschung zu Post-Quanten-Kryptografie; NIST beginnt PQC-Standardisierung |
| 2024 | NIST veröffentlicht erste PQC-Standardentwürfe |
| 2025 | Google setzt internen Zeitplan zur PQC-Migration bis 2029 |
| März 2026 | Google veröffentlicht Whitepaper zu Ressourcenbedarf für Quantenangriffe und stößt branchenweite Diskussion an |
Die Wahrheit über 1.200 Qubits
Die Kerndaten des Whitepapers basieren auf zwei zentralen Optimierungen: der Anzahl logischer Qubits und der Toffoli-Gatter. Das Forschungsteam erstellte zwei Quanten-Schaltkreise: einen mit 1.200 logischen Qubits und 90 Millionen Toffoli-Gattern, einen weiteren mit 1.450 logischen Qubits und 70 Millionen Toffoli-Gattern. Im Vergleich zur branchenüblichen Schätzung aus 2024 von 20.000–30.000 logischen Qubits reduzieren Googles aktuelle Ergebnisse den Ressourcenbedarf um nahezu das Zwanzigfache.
Aus Hardware-Sicht extrapolierte Google auf Basis der Leistungsparameter seines Quantenprozessors: Geht man davon aus, dass für jedes logische Qubit etwa 400 physische Qubits (inklusive Fehlerkorrektur) benötigt werden, ergeben sich für 1.200 logische Qubits rund 480.000 physische Qubits. Da die Skalierung der Quantenhardware jährlich um etwa das 1,5- bis 2-Fache zunimmt, hält Google das Erreichen dieser Größenordnung bis 2029 für sehr wahrscheinlich.
| Angriffsziel | Benötigte logische Qubits | Toffoli-Gatter | Geschätzte Ausführungszeit |
|---|---|---|---|
| ECDLP-256 knacken (Schema 1) | 1.200 | 90 Millionen | Minuten |
| ECDLP-256 knacken (Schema 2) | 1.450 | 70 Millionen | Minuten |
| Frühere Branchenschätzungen | 20.000–30.000 | Nicht spezifiziert | Stunden bis Tage |
Laut Gate-Marktdaten beträgt der Bitcoin-Kurs (BTC) am 01. April 2026 68.201,5 US-Dollar, mit einem 24h-Handelsvolumen von 821,63 Mio. US-Dollar, einer Marktkapitalisierung von 1,41 Bio. US-Dollar und einem Marktanteil von 55,68 %. Ethereum (ETH) steht bei 2.103,61 US-Dollar, mit einem 24h-Handelsvolumen von 407,98 Mio. US-Dollar, einer Marktkapitalisierung von 249,77 Mrd. US-Dollar und einem Marktanteil von 10,08 %. Sollten sich die im Whitepaper beschriebenen Risiken realisieren, wären allein die exponierten 6,9 Millionen BTC über 47 Milliarden US-Dollar wert, während die auf Ethereum gefährdeten 100 Milliarden US-Dollar mehr als 40 % der gesamten Marktkapitalisierung ausmachen würden.
Unterschiedliche Marktmeinungen: Von Panik bis Rationalität
Nach Veröffentlichung des Whitepapers spalteten sich die Meinungen innerhalb und außerhalb der Branche rasch.
Befürworter – vertreten durch Google, einige akademische Institutionen und Sicherheitsforscher – sind der Ansicht, dass die verantwortungsvolle Offenlegung präziser Ressourcenanforderungen für Quantenbedrohungen entscheidend für die Weiterentwicklung der Branche ist. Googles Einsatz von Zero-Knowledge-Proofs zur Überprüfung der Angriffs-Machbarkeit ohne Offenlegung von Schaltkreisdesigns wird als neues Modell für Transparenz und Sicherheit betrachtet. Die explizite Erwähnung von Partnern wie Coinbase, Stanford Blockchain Research Center und der Ethereum Foundation im Whitepaper signalisiert, dass führende Akteure der Branche dieses Warnsystem anerkennen und unterstützen.
Gegner und Skeptiker konzentrieren sich auf drei Aspekte: die Dringlichkeit des Zeitplans, mögliche Marktverwerfungen durch die Offenlegung und die Widerstandsfähigkeit aktueller Blockchain-Architekturen. Einige Mitglieder der Kryptogemeinschaft argumentieren, dass die Veröffentlichung trotz des Anspruchs auf „verantwortungsvolle Offenlegung" zwangsläufig Panikdiskussionen auslöst, die das Vertrauen in Krypto-Assets auf nicht-technischem Wege untergraben könnten. Zudem betonen Bitcoin-Core-Entwickler, dass das Netzwerk selbst bei technischer Machbarkeit von Quantenangriffen nicht schutzlos ist. So kann das Taproot-Upgrade zwar in bestimmten Szenarien die Angriffsfläche vergrößern, schafft aber auch die Grundlage für flexiblere Skript- und Signaturschemata.
| Meinungstyp | Vertreter | Kernaussage |
|---|---|---|
| Proaktive Warnung | Google, einige akademische Institutionen | Verantwortungsvolle Offenlegung ist Schlüssel für Branchen-Upgrade; PQC-Migration ist machbar |
| Vorsichtiger Optimismus | Einige Core-Entwickler | Quantenbedrohungen sind real, aber das Netzwerk kann z. B. durch Soft Forks aufgerüstet werden |
| Skepsis und Ablehnung | Einige Kryptogemeinschaften, Investoren | Offenlegung verstärkt Panik; tatsächliche Angriffsschwellen sind deutlich höher als theoretische Schätzungen |
Drei Dimensionen eines Whitepapers
Bei der Analyse von Googles Whitepaper ist es wichtig, zwischen Fakten, Meinungen und Prognosen zu unterscheiden.
Google hat das Whitepaper tatsächlich veröffentlicht und darin spezifische Kompilationsdaten zu Quanten-Schaltkreisen (1.200 logische Qubits, 70 Millionen Toffoli-Gatter usw.) mittels Zero-Knowledge-Proofs verifiziert. Google hat einen Migrationszeitplan bis 2029 festgelegt und arbeitet nachweislich mit Organisationen wie der Ethereum Foundation zusammen. Das Papier weist explizit darauf hin, dass das Taproot-Upgrade von Bitcoin die Angriffsfläche vergrößern könnte.
Aussagen wie „Quantencomputer könnten Bitcoin früher als erwartet beenden" spiegeln die Schlussfolgerungen des Forschungsteams wider. Die Schätzung von 6,9 Millionen BTC als Risiko setzt voraus, dass „alle lang inaktiven Adressen keinerlei Schutzmaßnahmen ergriffen haben", was in der Praxis nicht absolut zutrifft. Ebenso basieren Warnungen zu fünf Ethereum-Angriffswegen auf der Annahme, dass Angreifer bereits über CRQC-Fähigkeiten verfügen.
Ob Quantencomputer bis 2029 tatsächlich die im Whitepaper beschriebene Größenordnung erreichen, ist eine extrapolierte Prognose auf Basis des aktuellen Hardwarefortschritts. Ob die Anzahl physischer Qubits von heute Hunderten auf 500.000 in drei Jahren steigen kann, hängt von Durchbrüchen bei Quantenfehlerkorrektur und Hardwareproduktion ab – und bleibt hochgradig unsicher.
Ein bemerkenswerter Vergleich stammt aus einem Forenbeitrag von Satoshi Nakamoto aus dem Jahr 2010. Angesichts ähnlicher Diskussionen über technologische Fortschritte schrieb Satoshi: „Wenn SHA-256 vollständig gebrochen wird, denke ich, dass wir einen Konsens finden können, die Blockchain auf einen bekannten guten Zustand zurückzusetzen und von dort aus weiterzumachen." Dies spiegelt den heutigen Branchenkonsens wider, dass „Verschlüsselung immer leichter ist als das Brechen" und unterstreicht, dass die Anpassungsfähigkeit von Krypto-Assets selbst Teil ihres Sicherheitsmodells ist.
Von Börsen zu Selbstverwahrung: Branchentransformation im Post-Quanten-Zeitalter
Das Google-Whitepaper hat die Kryptoindustrie in drei Punkten konkret beeinflusst.
Erstens beschleunigt es den Übergang von theoretischer Post-Quanten-Kryptografie zur ingenieurtechnischen Umsetzung. Seit der Veröffentlichung der PQC-Standards durch das NIST im Jahr 2024 testen einige neue Blockchains und Layer-2-Projekte bereits PQC-Signaturschemata wie Falcon und Dilithium. Nach dem Whitepaper haben sich Diskussionen über „PQC-Migrationszeitpläne" von der Wissenschaft auf Börsen, Wallet-Anbieter und Mining-Pool-Betreiber ausgeweitet. Für große Börsen wird es in den nächsten zwei Jahren zur technischen Herausforderung, Ein- und Auszahlungsadresssysteme PQC-kompatibel zu gestalten und gleichzeitig aktuelle Vermögenswerte abzusichern.
Zweitens setzt es klare Upgrade-Anforderungen für Selbstverwahrer und Altprojekte. Das im Whitepaper hervorgehobene Risiko von 6,9 Millionen BTC betrifft vor allem zwei Adresstypen: lang inaktive „Schlafadressen" und UTXOs mit öffentlichen Schlüsseladressen (wie das Legacy-P2PK-Format). Das bedeutet, dass jeder Selbstverwahrer, der noch veraltete Adressformate nutzt oder Vermögenswerte über lange Zeit nicht bewegt hat, mit zunehmender Zeit einem höheren Risiko ausgesetzt ist. Für Smart-Contract-Projekte, die vor 2017 deployt wurden und deren Signaturprüfungslogik keine Upgrades zulässt, kann dies zu einer permanenten Sicherheitsfalle werden.
Drittens hat das Whitepaper ein Umdenken in Bezug auf On-Chain-Governance-Mechanismen angestoßen. Sollten Quantenangriffe Realität werden, stellen sich neue Herausforderungen jenseits der Technik: Wie können gestohlene Vermögenswerte schnell eingefroren, netzwerkweite PQC-Soft-Forks koordiniert und unbewegliche Vermögenswerte in frühen Adressen wie denen von Satoshi behandelt werden? Dies erfordert branchenweite soziale Abstimmung.
Drei Zukünfte: Szenarien für das Quantenzeitalter
Ausgehend vom aktuellen Stand der Technologie und der Reaktion der Branche lassen sich drei Szenarien ableiten:
Szenario 1: Optimistisch (PQC-Migration überholt Quantenangriffe). In diesem Fall schließen große Blockchains, Börsen und Wallet-Anbieter die PQC-Upgrades bis 2028 ab und die meisten Asset-Adressen migrieren auf quantenresistente Signaturschemata. Selbst wenn Quantencomputer 2029 zum Angriff fähig sind, gibt es keine ausnutzbaren Angriffsflächen mehr. Voraussetzung dafür sind schneller Konsens und ausreichende Ingenieursressourcen.
Szenario 2: Pessimistisch (Quantenangriffe kommen vor den Upgrades). Die Hardwareentwicklung schreitet schneller voran als erwartet und Angreifer erhalten Knackfähigkeiten, bevor die Branche die PQC-Migration abschließt. Bitcoin- und Ethereum-Netzwerke erleben massive Leaks privater Schlüssel, das Marktvertrauen kollabiert und Asset-Werte stürzen ab. Die Branche könnte zu extremen Maßnahmen greifen, etwa das Einfrieren exponierter Adressen per sozialem Konsens, Rollbacks von Transaktionen oder sogar das Starten neuer Chains.
Szenario 3: Am wahrscheinlichsten (phasenweise Upgrades, lokale Risiken). Die Branche migriert die wichtigsten Adressformate zwischen 2028 und 2030 auf PQC, doch viele Long-Tail-Assets, Altprojekte und nicht aktualisierte Selbstverwahrungsadressen bleiben exponiert. Quantenangriffe beginnen mit gezielten Angriffen auf hochdotierte, schlecht geschützte Adressen. Das Risikomanagement verschiebt sich von „branchenweitem Gesamtupgrade" zu „priorisierter Absicherung kritischer Assets".
Fazit
Googles Quantum AI-Whitepaper 2026 ist kein Weltuntergangsszenario für die Kryptobranche, sondern eine immer präzisere technische Risikowarnung. Es macht aus „entfernten theoretischen Bedrohungen" konkrete, quantifizierbare Ingenieursherausforderungen und verschafft der Branche ein wertvolles Zeitfenster für Upgrades. Ob durch das Taproot-Upgrade bei Bitcoin oder die flexible Smart-Contract-Architektur von Ethereum – die technischen Grundlagen für Post-Quanten-Kryptografie sind gelegt. Für alle Teilnehmer des Krypto-Ökosystems wird es in den kommenden Jahren entscheidend sein, die Natur der Quantenbedrohung zu verstehen, das eigene Risiko zu bewerten und die PQC-Migration aktiv zu verfolgen. Die Geschichte der Kryptografie zeigt: Wahre Sicherheit entsteht nicht durch Ignorieren von Bedrohungen, sondern durch systematisches Antizipieren und Handeln.
